Privacyverklaring
Laatst bijgewerkt: 1 mei 2026
1. Verwerkingsverantwoordelijke
Butlon B.V. (KvK [KvK ontbreekt], BTW [BTW ontbreekt]), gevestigd aan de [adres ontbreekt], [postcode] [plaats], is verwerkingsverantwoordelijke voor de persoonsgegevens die via butlon.nl en gerelateerde diensten worden verwerkt.
2. Welke gegevens verwerken wij?
- Account- en contactgegevens: naam, e-mail, telefoonnummer, bezorgadres.
- Bestelgegevens: bestelhistorie, bedragen, betaalmethode (geen volledige kaartdata).
- Communicatie: contactformulieren, klantenservice-chats, e-mailcorrespondentie.
- Technische gegevens: IP-adres (gehasht voor cookie-consent-trail), browser, device-type.
- Marketing-voorkeuren: nieuwsbrief-status, klikgedrag in mails (alleen bij opt-in).
3. Doeleinden en grondslagen
| Doel | Grondslag (AVG art. 6) |
|---|---|
| Uitvoering van je bestelling | Overeenkomst (lid 1b) |
| Klantenservice + retouren | Overeenkomst + gerechtvaardigd belang |
| Wettelijke verplichtingen (factuur, fiscus) | Wettelijke plicht (lid 1c) |
| Nieuwsbrief, marketing-mails | Toestemming (lid 1a) |
| Fraudepreventie + risicocontrole | Gerechtvaardigd belang (lid 1f) |
| Analytische cookies (geanonimiseerd) | Toestemming (lid 1a) |
4. Bewaartermijnen
- Order- en factuurgegevens: 7 jaar (fiscale bewaarplicht art. 52 Algemene wet inzake rijksbelastingen).
- Klantaccount: tot opheffing door jou; daarna anonimisering binnen 30 dagen (orderhistorie blijft 7 jaar zonder PII).
- Klantenservice-tickets: 24 maanden na sluiten ticket.
- Nieuwsbrief-opt-in-trail: tot 12 maanden na uitschrijven.
- Cookie-consent-log: 24 maanden (bewijslast AVG art. 7 lid 1).
- Audit-log: 7 jaar (samenhang met fiscale records).
5. Met wie delen wij gegevens?
Wij verstrekken jouw gegevens uitsluitend aan derden die we nodig hebben voor de uitvoering van onze dienst:
- Bezorgers (DPD, AAparcel, eigen bezorgservice) — naam, adres, telefoon.
- Pay.nl B.V. — betaalverwerker, ontvangt order-ref + bedrag.
- E-mail-providers (Postmark) — voor transactionele en marketing-mails.
- Belastingdienst en accountant — bij wettelijke verplichting.
Met al deze partijen hebben wij verwerkersovereenkomsten. Wij verkopen jouw gegevens nooit aan derden voor marketingdoeleinden.
6. Doorgifte buiten de EER
In principe verwerken wij alle gegevens binnen de Europese Economische Ruimte. Mochten wij gebruikmaken van een dienst buiten de EER (bv. een SaaS-tool), dan gebeurt dat op basis van Standard Contractual Clauses (SCC) van de Europese Commissie.
7. Jouw rechten
Onder de AVG heb je de volgende rechten:
- Recht op inzage in je persoonsgegevens (art. 15).
- Recht op rectificatie (art. 16).
- Recht op verwijdering / vergetelheid (art. 17).
- Recht op beperking van de verwerking (art. 18).
- Recht op dataportabiliteit (art. 20) — exporteer je data via je account.
- Recht van bezwaar tegen verwerking op basis van gerechtvaardigd belang (art. 21).
Je kunt je inzage- en exportverzoek direct uitvoeren via Mijn account → Privacy & data. Andere verzoeken kun je sturen naar onze privacy-officer (zie hieronder). Wij reageren binnen 4 weken.
8. Privacy-officer + contact
Voor alle privacy-gerelateerde vragen kun je contact opnemen met:
- E-mail: hallo@butlon.nl
- Post: Butlon B.V., t.a.v. Privacy Officer, [adres ontbreekt], [postcode] [plaats]
9. Klacht indienen bij de AP
Ben je ontevreden over hoe wij omgaan met je persoonsgegevens? Dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.
10. Wijzigingen
Wij kunnen deze privacyverklaring aanpassen. Bij ingrijpende wijzigingen informeren wij je per e-mail of via een prominente melding op de site. De meest recente versie staat altijd op deze pagina.